公司是10网段可以上网,但是现在电脑的网段自动变成1网段了,上不了网
(0)
根据描述初步怀疑是有人私接路由器了。
建议登录网关交换机配置下dhcp snooping来规避。
如果说现场全是傻瓜式不可管理设备就。。。麻烦大了 需要慢慢人工排查了。
(1)
您好,请知:
以下是DHCP获取异常的排查参考思路及命令:
1、检查终端接入的端口是否已划分到了相应的VLAN中,且交换机是否能学习到终端的MAC地址:
dis vlan
dis mac-address int gi 1/0/1
2、检查VLAN IP和DHCP地址池分配的IP网段是否在同一个子网内:
dis cu int vlan
dis dhcp server ip-pool
3、检查DHCP内的IP地址是否足够使用:
dis dhcp server ip-in-use
4、如果是在远端的DHCP服务器上,检查路由是否可达:
dis ip routing-table
5、如果是在远端的DHCP服务器上,检查是否配置了DHCP中继:
dis cu int vlan
dis dhcp relay server-address
6、如果配置了DHCP snooping防止获取到其他私接路由器LAN口的DHCP的地址,以下是检查dhcp snooping的配置:
dis dhcp snooping trust
dis dhcp snooping information all
dis dhcp snooping packet statistics
(2)
非常精彩的解答
应该是网络内有人私接了路由器,而且线还接错了,接在了路由器的lan口,使得网络里有两个dhcp服务器存在。为了防止这种情况的发生,一定要设置dhcp snooping,保证客户端从合法的服务器获取IP地址:https://www.h3c.com/cn/d_202101/1377470_30005_0.htm#_Toc61357466。
(1)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
电脑手动写10段的地址 不自动获取也行